CVE-2025-2082
Açıklama
Tesla Model 3 VCSEC Tamsayı Taşması Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen Tesla Model 3 araçlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmemektedir. Söz konusu hata VCSEC modülü içerisinde yer almaktadır. Lastik Basınç İzleme Sistemi'nden (TPMS) gönderilen sertifika yanıtını manipüle ederek bir saldırgan, belleğe yazmadan önce tamsayı taşması tetikleyebilir. Bir saldırgan, bu güvenlik açığını kullanarak VCSEC modülü bağlamında kod çalıştırabilir ve aracın CAN veri yoluna rastgele mesajlar gönderebilir. ZDI-CAN-23800 olarak kaydedilmiştir.
Nasıl düzeltilir
- tesla model_3_firmware2024.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tesla model_3_firmware | v < 2024.14 | 2024.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.